{"id":2543,"date":"2022-10-28T08:28:00","date_gmt":"2022-10-28T07:28:00","guid":{"rendered":"https:\/\/www.cranium.eu\/no-trick-or-treat-but-digital-tricks-and-traps\/"},"modified":"2024-09-03T09:44:10","modified_gmt":"2024-09-03T08:44:10","slug":"pas-de-truc-ou-de-friandises-mais-des-astuces-et-des-pieges-numeriques-a-propos-des-dark-patterns-dans-cookie-banners","status":"publish","type":"post","link":"https:\/\/www.cranium.eu\/fr\/pas-de-truc-ou-de-friandises-mais-des-astuces-et-des-pieges-numeriques-a-propos-des-dark-patterns-dans-cookie-banners\/","title":{"rendered":"Pas de truc ou de friandises mais des astuces et des pi\u00e8ges num\u00e9riques: \u00e0 propos des Dark Patterns dans Cookie Banners."},"content":{"rendered":"\n

Avec Halloween qui approche, il est tout \u00e0 fait appropri\u00e9 de penser \u00e0 d\u2019autres choses sombres, comme les dark patterns dans le marketing. La plus grosse <\/a>amende du RGPD (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) \u00e0 ce jour, une sanction de 746 millions d\u2019euros contre Amazon, a \u00e9t\u00e9 \u00e9mise pour avoir pouss\u00e9 leurs utilisateurs \u00e0 accepter les cookies par d\u00e9faut, et avoir rendu l\u2019opt-out trop difficile. Ce type de nudging est un excellent exemple d\u2019un dark pattern.<\/p>\n\n\n\n

En g\u00e9n\u00e9ral, les dark patterns sont utilis\u00e9s pour d\u00e9crire des techniques permettant d\u2019influencer le choix des consommateurs dans la direction souhait\u00e9e. Ces mod\u00e8les fournissent une user interface con\u00e7ue pour inciter les utilisateurs \u00e0 prendre des mesures qui ne sont pas n\u00e9cessairement dans leur meilleur int\u00e9r\u00eat, ou qu\u2019ils n\u2019auraient pas prises si leur consentement n\u2019avait pas \u00e9t\u00e9 manipul\u00e9. En particulier dans le domaine de la protection de la vie priv\u00e9e, les dark patterns posent un probl\u00e8me car ils sont non seulement discutables en termes d\u2019\u00e9thique, mais ils vont sans aucun doute \u00e0 l\u2019encontre du RGPD.<\/p>\n\n\n\n

Que sont les cookies, s\u2019ils ne sont pas consommables ?<\/h2>\n\n\n\n

Selon la politique de cookies de Google,<\/a> les cookies sont de \u00ab petits fichiers texte envoy\u00e9s \u00e0 votre navigateur via le site Web consult\u00e9. Gr\u00e2ce \u00e0 ces cookies, le site Web m\u00e9morise des informations sur votre visite. Cela peut renforcer l\u2019utilit\u00e9 de ce site pour vous et faciliter votre visite suivante. \u00bb Cependant, certains cookies peuvent \u00e9galement stocker des informations vous concernant, c\u2019est pourquoi le consentement de l\u2019utilisateur est n\u00e9cessaire en dans le cadre du RGPD. Et c\u2019est l\u00e0 que \u00e7a devient int\u00e9ressant\u2026<\/p>\n\n\n\n

De nombreux sites Web utilisent des dark patterns pour inciter leurs visiteurs \u00e0 accepter les cookies.  Il est impossible de donner un consentement valide RGPD \u00e0 une banni\u00e8re de cookies lorsque le bouton de refus n\u2019existe pas ou presque invisible. Il s\u2019agit l\u00e0 d\u2019un excellant exemple d\u2019un dark pattern car il est tr\u00e8s simple, mais ce n\u2019est pas toujours le cas. Les dark pattterns utilisent la psychologie humaine pour inciter les gens \u00e0 r\u00e9agir, ce qu\u2019on appelle le nudging. Ils peuvent \u00eatre extr\u00eamement efficaces, car la plupart des utilisateurs ne savent m\u00eame pas qu\u2019ils sont \u00ab guid\u00e9s \u00bb.<\/p>\n\n\n\n

RGPD et cookies<\/h2>\n\n\n\n

Le RGPD n\u2019interdit pas explicitement les dark patterns, mais il exige que le consentement soit donn\u00e9 librement lorsqu\u2019il s\u2019agit de stocker et de traiter des donn\u00e9es (personnelles). Le consid\u00e9rant 32 du RGPD<\/a> stipule que :<\/p>\n\n\n\n

\n

\u201cLe consentement devrait \u00eatre donn\u00e9 par un acte positif clair par lequel la personne concern\u00e9e manifeste de fa\u00e7on libre, sp\u00e9cifique, \u00e9clair\u00e9e et univoque son accord au traitement des donn\u00e9es \u00e0 caract\u00e8re personnel la concernant, par exemple au moyen d\u2019une d\u00e9claration \u00e9crite, y compris par voie \u00e9lectronique, ou d\u2019une d\u00e9claration orale.\u201d<\/p>\n<\/blockquote>\n\n\n\n

Si l\u2019utilisateur ne peut pas accepter ou rejeter librement les cookies, et que la conception trompe intentionnellement l\u2019utilisateur, cette pratique est contre le RGPD et vous risquez une amende. De mani\u00e8re choquante, une \u00e9tude allemande de 2019<\/a> a montr\u00e9 que plus de 57,4% des sites Web populaires en Europe incitent les gens \u00e0 donner leur consentement \u00e0 leurs banni\u00e8res de cookies. Cela montre qu\u2019il y a encore beaucoup de travail \u00e0 faire.<\/p>\n\n\n\n

Comment utiliser correctement les banni\u00e8res de cookies?<\/h2>\n\n\n\n

Alors que les autorit\u00e9s de surveillance deviennent plus strictes et que les gens deviennent plus conscients de la valeur de leurs donn\u00e9es personnelles, les sp\u00e9cialistes du marketing sont pouss\u00e9s \u00e0 concevoir des moyens astucieux pour pousser les gens \u00e0 accepter les cookies. Bien que l\u2019originalit\u00e9 soit une bonne chose, les dark patterns ne le sont pas. Voici quelques choses \u00e0 faire et \u00e0 ne pas faire lorsque vous concevez votre banni\u00e8re de cookies.<\/p>\n\n\n\n

1. Avoir une banni\u00e8re de cookies en premier lieu<\/h3>\n\n\n\n

Celle-ci peut sembler \u00e9vidente, mais une banni\u00e8re de cookie est une obligation l\u00e9gale si votre site Web utilise des cookies (qu\u2019il s\u2019agisse de cookies de premi\u00e8re partie ou de tiers).  De plus, le RGPD vous oblige \u00e0 divulguer \u00e0 vos visiteurs le type d\u2019informations que vous collectez aupr\u00e8s d\u2019eux, ce que vous faites avec ces donn\u00e9es et quels sont les droits du visiteur en ce qui concerne ces cookies. Ces informations doivent \u00eatre divulgu\u00e9es dans votre politique en mati\u00e8re de cookies, dans un langage clair et concis. L\u2019absence totale de banni\u00e8re de cookies est la plus grande erreur qu\u2019un h\u00e9bergeur de site Web pourrait faire.<\/p>\n\n\n\n

2. Ajouter un bouton \u00ab Refuser \u00bb \u00e0 la banni\u00e8re<\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Nous savons que vous souhaitez recueillir autant de donn\u00e9es que possible aupr\u00e8s des visiteurs de votre site Web, mais la personne concern\u00e9e doit pouvoir choisir elle-m\u00eame si elle souhaite partager ces donn\u00e9es ou non. Plut\u00f4t que d\u2019omettre le bouton de rejet, r\u00e9digez un texte brillant qui attire l\u2019attention mais laisse toujours la possibilit\u00e9 au visiteur de d\u00e9cider lui-m\u00eame s\u2019il veut accepter les cookies ou non. Plus t\u00f4t cette ann\u00e9e, Google a re\u00e7u une amende \u00e9norme de 150 millions d\u2019euros<\/a> de la part de la CNIL pour avoir rendu le processus de rejet de ses cookies inutilement confus et difficile pour ses utilisateurs. \u00c9videmment, Google a maintenant ajout\u00e9 un bouton \u00ab tout refuser \u00bb \u00e0 leur banni\u00e8re de cookies.<\/p>\n\n\n\n

3. N\u2019utilisez pas de lien trompeur au lieu d\u2019un bouton de rejet<\/h3>\n\n\n\n

Celui-ci est fortement li\u00e9 au point pr\u00e9c\u00e9dent. Certains sites Web ajoutent un bouton \u00ab rejet \u00bb sous la forme d\u2019un long lien. Par exemple, \u00ab cliquez ici pour voir vos options \u00bb ou, pire encore, un lien \u00ab param\u00e8tres \u00bb. Il n\u2019est pas clair pour les utilisateurs qu\u2019ils peuvent refuser les cookies via ce lien, ce qui les conduit \u00e0 cliquer automatiquement sur \u00ab accepter \u00bb.<\/p>\n\n\n\n

4. Soyez prudent avec les couleurs manipulatrices<\/h3>\n\n\n\n

Le RGPD ne vous interdit pas explicitement d\u2019utiliser des couleurs sur vos boutons dans les banni\u00e8res de cookies, mais soyez prudent lorsqu\u2019elles sont utilis\u00e9es intentionnellement pour manipuler le comportement de clic. Cette technique de nudging psychologique a \u00e9t\u00e9 jug\u00e9e ill\u00e9gale dans le pass\u00e9 par l\u2019AS danoise (le Datatilsynet). En 2021<\/a>, Datatilsynet a constat\u00e9 que la conception de la banni\u00e8re de cookies d\u2019une entreprise danoise trompait ses utilisateurs par l\u2019utilisation de couleurs vives.<\/p>\n\n\n\n

5. \u00c9vitez les options pr\u00e9s\u00e9lectionn\u00e9es<\/h3>\n\n\n\n

Selon une \u00e9tude<\/a> r\u00e9alis\u00e9e en 2020, 46,5 % des sites web europ\u00e9ens populaires utilisent la pr\u00e9s\u00e9lection pour orienter les consommateurs vers des param\u00e8tres non respectueux de la vie priv\u00e9e dans leurs avis de consentement aux cookies. Le fait de devoir d\u00e9cocher manuellement toutes les cases est lourd \u00e0 supporter pour l\u2019utilisateur. Par d\u00e9faut, seuls les cookies n\u00e9cessaires doivent \u00eatre coch\u00e9s, les autres devant \u00eatre facultatifs (d\u2019o\u00f9 \u00ab une case vide \u00bb) pour le visiteur. Dans son affaire contre la soci\u00e9t\u00e9 de loterie allemande Planet49<\/a>, la CJUE (Cour de justice de l\u2019Union europ\u00e9enne) a ordonn\u00e9 que les cases pr\u00e9-coch\u00e9es dans les banni\u00e8res de consentement aux cookies ne soient pas consid\u00e9r\u00e9es comme \u00ab consensuelles \u00bb.<\/p>\n\n\n\n

En conclusion, l\u2019installation d\u2019une banni\u00e8re de cookie sur votre site Web n\u2019est pas quelque chose \u00e0 craindre, mais \u00e0 conna\u00eetre. N\u2019utilisez pas des dark patterns pour orienter le comportement des gens, mais utilisez plut\u00f4t un texte clair et attrayant pour gagner l\u2019attention de vos visiteurs. Vous pouvez vous demander si tous les cookies utilis\u00e9s sur votre site Web sont vraiment n\u00e9cessaires pour suivre nos performances. Comme d\u2019habitude, moins donne plus, surtout quand il s\u2019agit de cookies (comestibles ou non).  \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"

Avec Halloween qui approche, il est tout \u00e0 fait appropri\u00e9 de penser \u00e0 d\u2019autres choses sombres, comme les dark patterns dans le marketing. La plus grosse amende du RGPD (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) \u00e0 ce jour, une sanction de 746 millions d\u2019euros contre Amazon, a \u00e9t\u00e9 \u00e9mise pour avoir pouss\u00e9 leurs utilisateurs \u00e0 accepter […]<\/p>\n","protected":false},"author":3,"featured_media":2285,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","footnotes":""},"categories":[61],"tags":[66],"post_folder":[],"class_list":["post-2543","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogpost-fr","tag-protection-de-la-vie-privee"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/2543","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/comments?post=2543"}],"version-history":[{"count":0,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/posts\/2543\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media\/2285"}],"wp:attachment":[{"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/media?parent=2543"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/categories?post=2543"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/tags?post=2543"},{"taxonomy":"post_folder","embeddable":true,"href":"https:\/\/www.cranium.eu\/fr\/wp-json\/wp\/v2\/post_folder?post=2543"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}